windows – ドメイン管理者ではない場合にADセキュリティグループのユーザーとグループを一覧表示する方法

active-directory user-groups windows

Windows8でドメインに接続しています

ADセキュリティグループのユーザーとグループを表示したい。私はグループの所有者ではありません。コマンドを実行します

net group /domain TheGroupName

はそのグループの直接のユーザーを表示しますが、グループ内のグループは表示しません

Windows 8の代替として、私もWindows Server 2008 R2にリモートアクセスしており、そのマシンの管理者ではありますが、ドメインの管理者ではありません。dsget」というプログラムがインストールされていないようです

この質問は、この1つ(511715)を展開しています

  67  crokusek  2014-08-21


ベストアンサー

コンピュータ」に移動し、左メニューから「ネットワーク」をクリックし、上部のバーで「Active Directoryの検索」を選択します

管理者でなくても、ここでグループの検索やメンバーの閲覧ができるようになっているはずです

Access 'Search Active Directory'

86  Abraxas  2014-08-21


コマンドプロンプトからこれを実行して、ADグループ(ユーザーとグループ)の完全なメンバーシップを取得します。Windows 10でテストしました

Rundll32 dsquery.dll OpenQueryWindow

そこには、部分的な文字列検索(で始まる、で終わる)をサポートする便利な詳細タブがあります

35  Razvan Zoitanu  2017-02-02


SysinternalsはAD Explorerを提供しており、ADフォレストの完全なLDAP構造をリストアップするユーティリティです。しかし、あなたの使用目的には少しやり過ぎです

このデータを照会するためにどのようなパーミッションが正確に必要なのかはわかりませんが、ログインしているユーザなら誰でもできるのではないでしょうか。私は何でもかんでもクエリすることに問題があったことはありませんでしたが、職場のドメインが適切に保護されていないのかもしれません

使用上の注意:ドメインユーザーとしてログオンしている場合は、資格情報を入力する必要はありません

ただし、ドメインコントローラのIPアドレスかホスト名が必要です。DNSサーバーと同じである可能性が高いので、nslookupを起動して、そこに表示されているアドレスを試してみてください

10  Daniel B  2014-08-21


タイトルとURLをコピーしました